Întrebări din O.U.G. nr. 104/2021

Răspuns corect: a) a prim-ministrului

„în cadrul aparatului de lucru al Guvernului și în coordonarea prim-ministrului, cu personalitate juridică” — art. 1 alin. (1)

Răspuns corect: b) integral din bugetul de stat, prin bugetul Secretariatului General al Guvernului

„finanțat integral din bugetul de stat, prin bugetul Secretariatului General al Guvernului” — art. 1 alin. (1)

Răspuns corect: c) Centrul Național de Răspuns la Incidente de Securitate Cibernetică - CERT-RO

„Centrul Național de Răspuns la Incidente de Securitate Cibernetică - CERT-RO se desființează la data intrării în vigoare” — art. 1 alin. (2)

Răspuns corect: a) se mențin drepturile salariale avute la data preluării

„DNSC preia activitățile, atribuțiile și personalul Centrului Național de Răspuns la Incidente de Securitate Cibernetică - CERT-RO, cu menținerea drepturilor salariale avute la data preluării” — art. 1 alin. (3)

Răspuns corect: b) membru permanent

„DNSC are calitatea de membru permanent în Consiliul Operativ de Securitate Cibernetică” — art. 1 alin. (5)

Răspuns corect: c) nu au personalitate juridică

„DNSC înființează structuri regionale și județene, fără personalitate juridică.” — art. 1 alin. (8)

Răspuns corect: a) o echipă de răspuns la incidente de securitate cibernetică

„CSIRT - echipă de răspuns la incidente de securitate cibernetică - entitate organizațională specializată” — art. 2 lit. a)

Răspuns corect: b) infrastructurile din sistemul de apărare, ordine publică și securitate națională și cele care vehiculează informații clasificate

„spațiul cibernetic național care exclude infrastructurile cibernetice aflate, conform prevederilor legale, în administrarea sau responsabilitatea instituțiilor din sistemul național de apărare” — art. 2 lit. d)

Răspuns corect: c) un element sau un grup de elemente care asigură securitatea unei rețele sau a unui sistem informatic

„produs de securitate cibernetică - un element sau un grup de elemente care asigură securitatea unei rețele sau a unui sistem informatic” — art. 2 lit. l)

Răspuns corect: a) de tip preventiv

„realizarea, la cerere, de auditări și evaluări de securitate sau teste de penetrare;” — art. 2 lit. g) pct. 4

Răspuns corect: b) de tip reactiv

„gestiunea incidentelor la nivel național, în cooperare cu celelalte echipe CSIRT;” — art. 2 lit. h) pct. 2

Răspuns corect: c) de consultanță pentru managementul securității cibernetice

„autorizarea echipelor de tip CSIRT și atestarea auditorilor de securitate informatică” — art. 2 lit. i) pct. 4

Răspuns corect: a) o stare de fapt care reprezintă o amenințare reală sau o deteriorare a unei infrastructuri cibernetice

„criza cibernetică - o stare de fapt care reprezintă o amenințare reală sau o deteriorare a unei infrastructuri cibernetice” — art. 2 lit. k)

Răspuns corect: b) Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

„Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, în cazul incidentelor care au ca rezultat încălcarea securității datelor cu caracter personal” — art. 3 alin. (4) lit. b)

Răspuns corect: c) Oficiul Registrului National al Informațiilor Secrete de Stat

„Oficiul Registrului National al Informațiilor Secrete de Stat, în cazul incidentelor și atacurilor cibernetice asupra sistemelor informatice” — art. 3 alin. (4) lit. d)

Răspuns corect: a) interesul public național față de interesul public local

„Interesul public național este prioritar față de interesul public local;” — art. 3 alin. (5) lit. j)

Răspuns corect: b) principiul neutralității tehnologice

„DNSC nu favorizează o anumită marcă sau tehnologie și nu impune sau discriminează în favoarea utilizării unui anumit tip de tehnologie” — art. 3 alin. (5) lit. g)

Răspuns corect: c) își exercită atribuțiile legale fără subiectivism, indiferent de propriile convingeri sau interese

„personalul DNSC își exercită atribuțiile legale fără subiectivism, indiferent de propriile convingeri sau interese” — art. 3 alin. (5) lit. e)

Răspuns corect: a) prin decizia directorului DNSC

„se aprobă prin decizia directorului DNSC și se publică, după caz, în Monitorul Oficial al României sau pe site-ul instituției” — art. 5 lit. b) pct. 4

Răspuns corect: b) furnizorii de servicii de găzduire/hosting, de servicii tip cloud și de rețele de distribuție de conținut

„furnizorii de servicii de găzduire/hosting, de servicii tip cloud și furnizorii de rețele de distribuție de conținut” — art. 5 lit. b) pct. 5

Răspuns corect: c) Platforma Națională pentru Raportarea Incidentelor de Securitate Cibernetică

„Platforma Națională pentru Raportarea Incidentelor de Securitate Cibernetică, denumită în continuare PNRISC” — art. 5 lit. c) pct. 12

Răspuns corect: a) site-uri cu conținut în limba română

„identificare a vulnerabilităților site-urilor cu conținut în limba română și emite avertizări de securitate” — art. 5 lit. c) pct. 8

Răspuns corect: b) Registrul Național al Activelor, Produselor și Serviciilor de Securitate Cibernetică

„Registrul Național al Activelor, Produselor și Serviciilor de Securitate Cibernetică, denumit în continuare RNAPSSC” — art. 5 lit. i) pct. 3

Răspuns corect: c) Centrul Național de Gestionare a Crizelor de Securitate Cibernetică (CNGCSC)

„la nivelul DNSC se constituie Centrul Național de Gestionare a Crizelor de Securitate Cibernetică, denumit în continuare CNGCSC” — art. 5 lit. o) pct. 1

Răspuns corect: a) directorul DNSC și cinci adjuncți

„Conducerea DNSC este asigurată de directorul DNSC și cinci adjuncți ai directorului DNSC” — art. 6 alin. (1)

Răspuns corect: b) prim-ministrul, prin decizie, cu avizul CSAT

„sunt numiți și eliberați din funcție prin decizie a prim-ministrului, cu avizul CSAT” — art. 6 alin. (2)

Răspuns corect: c) 5 ani, cu posibilitatea prelungirii o singură dată, nu mai mult de 5 ani

„Durata mandatului directorului DNSC este de 5 ani, cu posibilitatea prelungirii o singură dată, nu mai mult de 5 ani.” — art. 6 alin. (4)

Răspuns corect: a) 120 de zile calendaristice consecutive dintr-un interval de 140 de zile

„în situația imposibilității de a-și îndeplini mandatul mai mult de 120 de zile calendaristice consecutive dintr-un interval de 140 de zile” — art. 6 alin. (5) lit. a)

Răspuns corect: b) unul din adjuncții directorului DNSC

„interimatul va fi asigurat de unul din adjuncții directorului DNSC” — art. 6 alin. (7)

Răspuns corect: c) ordonator terțiar de credite

„Directorul DNSC este ordonator terțiar de credite în condițiile legii.” — art. 7 alin. (2)

Răspuns corect: a) CSAT

„prezintă anual în CSAT raportul de activitate al DNSC;” — art. 8 alin. (1) lit. h)

Răspuns corect: b) directorul DNSC

„aprobă, în condițiile legii, încadrarea, promovarea, precum și modificarea sau încetarea raporturilor de muncă ale personalului DNSC;” — art. 8 alin. (1) lit. g)

Răspuns corect: c) trimestrial

„Comitetul director își desfășoară activitatea în cadrul unor întâlniri trimestriale, în ședințe ordinare” — art. 9 alin. (6)

Răspuns corect: a) majoritatea simplă a membrilor prezenți la ședință

„care se adoptă cu votul majorității simple a membrilor prezenți la ședință” — art. 9 alin. (7)

Răspuns corect: b) consultativ

„Comitetul de reglementare are un rol consultativ și are următoarea componență:” — art. 10 alin. (2)

Răspuns corect: c) trei

„trei membri din cadrul DNSC, desemnați prin decizie a directorului DNSC;” — art. 10 alin. (2) lit. a)

Răspuns corect: a) minimum 10 ani

„având o vechime în muncă de minimum 10 ani” — art. 10 alin. (5) lit. b)

Răspuns corect: b) 3 ani

„Durata mandatului membrilor Comitetului de reglementare este de 3 ani.” — art. 10 alin. (6)

Răspuns corect: c) orice împrejurare care creează o indisponibilizare cu o durată mai mare de 90 de zile consecutive

„orice împrejurare care creează o indisponibilizare cu o durată mai mare de 90 de zile consecutive” — art. 10 alin. (8)

Răspuns corect: a) cel mult două zile lucrătoare de la încasare

„în termen de cel mult două zile lucrătoare de la încasare” — art. 11 alin. (3)

Răspuns corect: b) 31 martie

„Raportul anual de activitate se depune la CSAT, până la data de 31 martie, după avizare de către Comitetul director.” — art. 12 alin. (2)

Răspuns corect: c) 1.250

„Numărul maxim de posturi este de 1.250, care include structurile centrale, regionale și județene” — art. 13 alin. (3)

Răspuns corect: a) studii medii

„funcții de execuție (studii medii): asistent securitate cibernetică” — art. 13 alin. (4) lit. c)

Răspuns corect: b) pe bază de concurs sau examen organizat în condițiile legii

„Personalul DNSC este angajat pe bază de concurs sau examen organizat în condițiile legii” — art. 14

Răspuns corect: c) 30 de zile

„protocolului de predare-preluare întocmit în termen de 30 de zile de la data intrării în vigoare” — art. 15 alin. (3)

Răspuns corect: a) 3 ani

„Valabilitatea autorizației este de maximum 3 ani.” — art. 18 alin. (2)

Răspuns corect: b) 10 zile

„În termen de 10 zile de la primirea cererii solicitantului, DNSC îl informează pe acesta dacă documentația este completă” — art. 18 alin. (4)

Răspuns corect: c) maximum 60 de zile de la data primirii tuturor informațiilor solicitate

„În termen de maximum 60 de zile de la data primirii tuturor informațiilor solicitate, DNSC eliberează autorizația” — art. 18 alin. (5)

Răspuns corect: a) de la 5.000 lei la 50.000 lei

„cu amendă de la 5.000 lei la 50.000 lei, iar în cazul săvârșirii unei noi contravenții în termen de 6 luni” — art. 19 alin. (4) lit. a)

Răspuns corect: b) 5% din cifra de afaceri netă

„pentru operatorii economici cu o cifră de afaceri netă de peste 1.000.000 lei, cu amendă în cuantum de până la 5% din cifra de afaceri netă” — art. 19 alin. (4) lit. b)

Răspuns corect: c) între 1 și 25 de salarii minime brute pe economie

„amenda prevăzută la alin. (4) se stabilește în cuantum de minimum 1 și maximum 25 de salarii minime brute pe economie” — art. 19 alin. (8)

Răspuns corect: a) prin decizia directorului DNSC

„aplicarea sancțiunii corespunzătoare se face prin decizia directorului DNSC” — art. 19 alin. (10)

Răspuns corect: b) un an de la data săvârșirii faptei

„aplicarea sancțiunii potrivit alin. (4) se prescrie în termen de un an de la data săvârșirii faptei” — art. 19 alin. (13)

Răspuns corect: c) Curtea de Apel București, fără parcurgerea procedurii prealabile

„pot fi atacate în contencios administrativ la Curtea de Apel București, fără parcurgerea procedurii prealabile, în termen de 30 de zile” — art. 19 alin. (18)

Răspuns corect: a) 30 de zile de la data comunicării deciziei

„obligativitatea achitării amenzii în termen de 30 de zile de la data comunicării deciziei” — art. 19 alin. (15)

Răspuns corect: b) prin ordin al secretarului general al Guvernului, la propunerea directorului DNSC

„la propunerea directorului DNSC, prin ordin al secretarului general al Guvernului” — art. 20 alin. (7)

Răspuns corect: c) Hotărârea Guvernului nr. 494/2011 privind înființarea CERT-RO

„se abrogă Hotărârea Guvernului nr. 494/2011 privind înființarea Centrului Național de Răspuns la Incidente de Securitate Cibernetică - CERT-RO” — art. 20 alin. (10)

Directoratul Național de Securitate Cibernetică (DNSC) este organ de specialitate al administrației publice centrale, în cadrul aparatului de lucru al Guvernului și în coordonarea prim-ministrului, cu personalitate juridică. Este finanțat integral din bugetul de stat, prin bugetul Secretariatului General al Guvernului. A preluat activitățile, atribuțiile și personalul CERT-RO, care s-a desființat.

„organ de specialitate al administrației publice centrale, în cadrul aparatului de lucru al Guvernului și în coordonarea prim-ministrului” — art. 1 alin. (1)–(3)

1. alerte și atenționări privind apariția unor activități premergătoare atacurilor; 2. gestiunea incidentelor la nivel național, în cooperare cu celelalte echipe CSIRT; 3. diseminarea rezultatelor investigațiilor incidentelor de securitate cibernetică, cu respectarea acordurilor de cooperare încheiate cu partenerii DNSC.

„alerte și atenționări privind apariția unor activități premergătoare atacurilor;” — art. 2 lit. h)

1. analize de risc aplicate la nivel local și național privind infrastructurile cibernetice de interes național; 2. planificarea asigurării funcționării continue și a recuperării în caz de dezastre; 3. atestarea managementului securității cibernetice și a incidentelor cibernetice; 4. autorizarea echipelor de tip CSIRT și atestarea auditorilor de securitate informatică.

„planificarea asigurării funcționării continue și a recuperării în caz de dezastre;” — art. 2 lit. i)

Amenințarea cibernetică este orice circumstanță, eveniment sau acțiune potențială care ar putea cauza daune sau perturbări la nivelul rețelelor și al sistemelor informatice, precum și la nivelul utilizatorilor unor astfel de sisteme și al altor persoane sau care poate avea un alt fel de impact negativ asupra acestora.

„orice circumstanță, eveniment sau acțiune potențială care ar putea cauza daune sau perturbări la nivelul rețelelor și al sistemelor informatice” — art. 2 lit. f)

Principiul legalității, al egalității, al transparenței, al proporționalității, al imparțialității, al continuității, al neutralității tehnologice, al solidarității internaționale, al sincronizării, al satisfacerii interesului public și al conștientizării.

„principiul continuității - activitatea DNSC se exercită fără întreruperi, cu respectarea prevederilor legale;” — art. 3 alin. (5)

Cu Serviciul Român de Informații (când afectarea aduce atingere securității naționale), cu Ministerul Apărării Naționale (apărarea țării), cu Ministerul Afacerilor Interne, Serviciul de Informații Externe, Serviciul de Telecomunicații Speciale și Serviciul de Protecție și Pază (pe domeniul lor) și cu Administrația Prezidențială (infrastructurile ei sau cele destinate CSAT).

„Serviciul Român de Informații - privind asigurarea securității cibernetice a spațiului cibernetic național civil” — art. 3 alin. (3)

Mandatul încetează: a) la imposibilitatea de a-și îndeplini mandatul mai mult de 120 de zile calendaristice consecutive dintr-un interval de 140 de zile; b) la condamnare penală prin hotărâre judecătorească definitivă, pentru care nu a intervenit reabilitarea; c) la retragerea avizului CSAT; d) prin demisie; e) prin deces; f) la expirarea perioadei mandatului.

„în caz de condamnare penală prin hotărâre judecătorească definitivă, pentru care nu a intervenit reabilitarea;” — art. 6 alin. (5)

Supune spre aprobare prim-ministrului, cu avizul CSAT, strategia de dezvoltare instituțională, programele și planul anual; aprobă planurile de investiții; convoacă și prezidează Comitetul director; stabilește amplasarea sediilor structurilor regionale și județene; stabilește atribuțiile compartimentelor; aprobă regulamentul intern; aprobă încadrarea, promovarea, modificarea sau încetarea raporturilor de muncă ale personalului; prezintă anual în CSAT raportul de activitate; supune spre aprobare CSAT actele de organizare.

„convoacă și prezidează reuniunile Comitetului director al DNSC;” — art. 8 alin. (1)

Avizează strategiile de dezvoltare și propunerile de politici publice ale DNSC; avizează proiectul bugetului anual, planul anual și raportul anual de activitate; urmărește eficiența economică și performanța profesională a activității; formulează recomandări privind obiectivele din planul anual și punctele de vedere naționale în formatele internaționale; analizează activitatea DNSC pe baza rapoartelor directorului; avizează actele de organizare; sprijină conducerea DNSC.

„avizează proiectul bugetului anual, planul anual de activitate și raportul anual de activitate ale DNSC;” — art. 9 alin. (5)

Să fie cetățeni români, cu domiciliul stabil în România, cu o bună reputație etică și profesională atestată printr-o scrisoare de recomandare; să fie absolvenți de studii superioare, cu pregătire în domeniul tehnic, economic sau juridic, cu o vechime în muncă de minimum 10 ani; să aibă o experiență de minimum 5 ani în funcții de conducere în domeniul securității cibernetice, rețelelor și sistemelor informatice sau din SNAOPSN.

„să aibă o experiență de minimum 5 ani în funcții de conducere în domeniul securității cibernetice” — art. 10 alin. (5)

Personalul DNSC este format din personal contractual propriu și personal detașat din SNAOPSN, încadrat pe funcții conform statului de funcții. Numărul maxim de posturi este de 1.250, inclusiv structurile centrale, regionale și județene, fără demnitari și posturile cabinetelor acestora. Angajarea se face pe bază de concurs sau examen.

„Personalul DNSC este format din personal contractual propriu și personal detașat din SNAOPSN” — art. 13 alin. (1), (3); art. 14

Dacă nu sunt infracțiuni: a) utilizarea titulaturii de laborator civil autorizat fără autorizație acordată de DNSC; b) furnizarea de rapoarte sau certificate de testare, evaluare sau certificare de către laboratoare civile neautorizate sau fără autorizație valabilă; c) refuzul laboratorului civil de a se supune controlului declanșat de DNSC.

„utilizarea titulaturii de laborator civil autorizat, fără o autorizație acordată de către DNSC” — art. 19 alin. (3)

Cererea, însoțită de documentația din regulament, se transmite la DNSC în format fizic sau electronic. În 10 zile de la primire, DNSC comunică dacă documentația e completă sau cere informații suplimentare. În maximum 60 de zile de la primirea tuturor informațiilor, DNSC eliberează autorizația sau comunică decizia negativă, pe care trebuie să o justifice. Autorizația e valabilă maximum 3 ani.

„se transmite către DNSC în format fizic sau prin mijloace electronice” — art. 18 alin. (2)–(6)

Datele de identificare ale contravenientului, data săvârșirii faptei, descrierea faptei și a împrejurărilor avute în vedere la individualizarea sancțiunii, temeiul legal, sancțiunea aplicată, termenul și modalitatea de plată a amenzii, termenul de exercitare a căii de atac și instanța competentă.

„datele de identificare ale contravenientului, data săvârșirii faptei, descrierea faptei contravenționale” — art. 19 alin. (11)